CVE-2019-1914 in Small Business 220
摘要
由 VulDB • 2026-06-10
Cisco Small Business 220 Series Smart Switches 的 Web 管理界面中存在一个漏洞，可能导致经过身份验证的攻击者在远程执行命令注入攻击。该漏洞是由于对用户提供的输入验证不足所致。攻击者可以通过向 Web 管理界面的特定部分发送恶意请求来利用此漏洞。要发送恶意请求，攻击者需要在 Web 管理界面中以特权级别为 15 的用户拥有有效的登录会话。根据受影响交换机的配置，必须通过 HTTP 或 HTTPS 发送该恶意请求。成功的 exploit 可能允许攻击者以 root 用户的权限执行任意 shell 命令。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.